Identity & Access Management (IAM) Engineer
2w ago
CISRemoteoktasamloidcscimrbac
Design and develop IAM architecture including SSO, provisioning, groups, and RBAC.
Other
- HOLYWATER TECH — це технологічна компанія, яка створює розважальні продукти на перетині людської творчості та штучного інтелекту. Вони є прикладами ШІ-нативних платформ, що переосмислюють способи сторітелінгу та дають змогу будь-кому стати творцем. Екосистема продуктів HOLYWATER TECH включає:
- → My Drama — стримінгову платформу вертикальних серіалів, №1 серед європейських та американських компаній у ніші
- → My Passion — цифрову бібліотеку книг №1 у понад 10 країнах світу
- → My Muse — платформу ШІ-генерованих серіалів, що відкриває нову еру сторітелінгу
- ___________________________________________________________________________
- стратегічне партнерство з FOX Entertainment та Dhar Mann Studios
- придбання VFX-стартапу Jeynix
- 100+ млн завантажень застосунків
- $22 млн інвестицій на розвиток вертикальних серіалів у США
- 30+ міжнародних нагород, зокрема Muse Creative, W3, Telly, Runway AI Film Festival, Lovie
- 100+ млн годин переглянутого та прочитаного контенту
- провідні позиції у своїх нішах на ринках США та Європи
- ___________________________________________________________________________
- Ми створюємо нові формати, історії та будуємо світ, де єдине обмеження — людська уява. І зараз шукаємо Identity & Access Management (IAM) Engineer, хто готовий/-а долучитися й творити його разом із нами.
- Проєктувати та розвивати IAM-архітектуру (Okta або аналогічний IdP): SSO (SAML / OIDC), SCIM provisioning, групи, RBAC, lifecycle, MFA / passkeys.
- Будувати та підтримувати модель доступів і governance : least-privilege, RBAC-матриця, quarterly access reviews, повний цикл joiner / mover / leaver (включно з якісним offboarding).
- Розвивати підхід Zero Trust : conditional access, device trust і керування MDM (напр. Mosyle / Jamf) та політиками пристроїв.
- Адмініструвати identity-складову корпоративних SaaS (Google Workspace, Slack та ін.): акаунти, домени, SSO-інтеграції; вести міграції доступів і акаунтів між доменами.
- Підсилювати безпеку ідентичностей і доменів : захист від account takeover, phishing-resistant MFA, безпекова постава корпоративної пошти та доменів.
- Автоматизувати IAM-процеси (provisioning / deprovisioning) через API та скрипти (n8n / Make).
- Документувати процеси, виступати technical reference для команди.
- ___________________________________________________________________________
- 3-4+ років у Identity & Access Management або суміжній IT-security ролі.
- Практичний досвід із системами управління доступами / IdP (Okta, Microsoft Entra ID / Azure AD, OneLogin, Ping, Keycloak тощо)
- Глибоке розуміння IAM-практик: SSO (SAML / OIDC), provisioning (SCIM), RBAC, lifecycle, MFA .
- Досвід з access governance : least-privilege, access reviews, on / offboarding.
- Розуміння Zero Trust і керування пристроями (MDM / device trust) .
- Адміністрування корпоративних SaaS на рівні identity / accounts (Google Workspace тощо).
- Досвід роботи з API та автоматизацією (n8n / Make / скрипти).
- Досвід адміністрування AI-інструментів (Claude / LLM) у корпоративному середовищі та саме використання цих інструментів у своїй роботі. Nice to have:
- Досвід саме з Okta .
- Досвід інфраструктурних / tenant-міграцій (Google Workspace, Slack, акаунти між доменами).
- Сертифікації (Okta, CompTIA Security+ тощо).
- Compliance (SOC 2 / ISO 27001).
- Cloud security (AWS IAM).
- 1Password або аналогічні secrets-менеджери.
- ___________________________________________________________________________
- Швидке професійне зростання. Ми будуємо середовище, де розвиток — норма: лекції, бібліотеки, хакатони, школи. Компенсуємо профільне навчання й вивчення будь-якої мови, зокрема української.
- Гнучкий формат. Ремоут чи офіс — обирай формат, який підходить тобі.
- Обладнані офіси на київському Подолі та у Львові з постійним світлом від генераторів, укриттям і обідами. За кордоном HOLYWATER TECH також має офіси в Порто та Варшаві.
- Техніку та сервіси. Все, що треба для роботи.
- Особистісний ріст та well-being . Компенсуємо профільне навчання, вивчення мов, спортзал і підтримку ментального здоров’я.
- Відпочинок і відновлення. 20 днів відпустки + офіційні свята, безлімітні лікарняні, медстрахування в Україні після випробувального та корпоративний лікар
- ___________________________________________________________________________
- Реальний вплив. Твої рішення прямо впливають на 100+ млн користувачів — їхній досвід, емоції й час у продукті.
- Жива культура. Ми створюємо середовище, де можна експериментувати й пробувати нове. Середня оцінка відповіді на питання «Наскільки тобі подобається працювати в HOLYWATER?» за результатами eNPS — 9,23/10.
- Автономність. Ми довіряємо рішенням команди: мінімум мікроменеджменту, максимум простору для ініціативи й впливу.
- Сильні люди поруч. Ми постійно челенджимо статус-кво та досягаємо нових вершин. Думати інакше й прагнути більшого — тут це підтримають. Можливо, це — твій шанс стати нашим наступним big name?
- ___________________________________________________________________________
- Як працює HOLYWATER TECH — на Vector Media Партнерство з Dhar Mann Studios та FOX Entertainment Інтерв’ю со-CEO Богдана Несвіта про партнерство FOX Entertainment для Forbes Про вертикальні серіали, які змінюють індустрію — у Детектор медіа Наші Instagram та LinkedIn — щоб бути в курсі всього, що в нас відбувається Хочеш творити історію разом з нами у HOLYWATER TECH?
- Відгукнися на вакансію!